医疗保障：患者安全问题

[account_disabled]

加州大学网络团队进行了一项国际研究，医疗保健组织和供应商报告称，多达 100 至 1,000 名患者因医疗保健基础设施网络安全事件（例如勒索软件、恶意软件、电子病历受损或设施系统攻击）而遭受不良事件。研究还发现，80% 的受访者表示医疗器械的风险高于 FDA 报告的风险。 这不是玩笑。如果患者的医疗设备遭到黑客攻击，他们可能会面临可怕的、可能危及生命的后果。为了证明这种情况的严重性，加州大学圣地亚哥分校研究员兼急诊室医生克里斯蒂安·达梅夫（Christian Dameff）和加州大学戴维斯分校安全研究员兼儿科医生杰弗里·塔利（Jeffrey Tully）模拟了如果患者的起搏器被黑客入侵可能发生的情况。 在演示中，“病人”向护士和医生团队展示了胸痛的迹象。该团队通过正常程序来治疗患者，然而，受损的起搏器发生故障，并且使用磁铁来解决问题的常规尝试并没有奏效。

结果，病人不断地“死而复生”，因为被黑的起搏器在错误的时间不断地电击病人。 演示中另一个令人担忧的发现是，参与模拟的临床医生完全不知道该设备已被破坏。临床医生还被问及如果设备被黑客攻击他们是否知道该怎么做——共识是否定的。该团队从未接受过应对 WhatsApp 号码列表 黑客攻击医疗设备的培训。 尽管这只是一个演示，但我们不能否认医院网络攻击已被证明是致命的。在我们之前的博客文章中，我们讨论了医院数据泄露如何对死亡率产生直接影响。数据泄露后，医生们全神贯注于补救活动，导致患者的护理质量急剧下降。 在，我们实施了多种纵深防御策略，以确保安全通信并改善患者护理。安全交换网络 (SEN)拥有超过 600 万个连接端点， 是世界上最大的生态系统，支持所有主要传真服务器、应用程序和支持传真的设备。



作为完全符合 HIPAA 标准的传真服务，SEN 能够将文档和传真路由到 网络内的其他 对等点，以确保敏感数据和 PHI 永远不会通过外部电话网络传输。 为了在两个端点之间安全地传输信息，SENx 采用明确定义的端到端加密方法，例如椭圆曲线集成加密方案 (ECIES) 中定义的方法。混合加密方案使用椭圆曲线加密技术在对等方之间生成共享秘密，以使用唯一的密钥材料为加密过程提供种子，同时签名和身份验证机制确保传输中数据的有效性。